В случае личного нарушения данных, контроллер должен без неоправданной задержки и, когда это возможно, не позднее чем через 72 часа после того, как стало известно об этом, не сообщат ничего данные нарушения надзорному органу, компетентному в соответствии со статьей 55, если личные данные нарушения вряд ли приведет к риску для прав и свобод физических лиц.